Ausnutzung der VSFTPD 2.3.4 Backdoor (CVE-2011-2523)

Ein praktisches Penetrationstest-Labor, das die Identifizierung und Ausnutzung der VSFTPD 2.3.4 Backdoor (CVE-2011-2523) auf der absichtlich verwundbaren virtuellen Maschine Metasploitable2 mithilfe des Metasploit Framework demonstriert.

Haftungsausschluss

Dieses Projekt wurde vollständig in einer kontrollierten Laborumgebung unter Verwendung von Metasploitable2 durchgeführt, einer absichtlich verwundbaren virtuellen Maschine, die für die Ausbildung im Bereich Cybersicherheit entwickelt wurde.

Während dieser Übung wurden keine unbefugten Systeme oder Netzwerke angegriffen.

Zielsetzung

Das Ziel dieses Labors war es:

• Dienste auf dem Zielsystem aufzulisten.
• Verwundbare Softwareversionen zu identifizieren.
• Einen öffentlich verfügbaren Exploit zu finden.
• Die Schwachstelle mithilfe des Metasploit Framework auszunutzen.
• Remote-Shell-Zugriff zu erlangen.
• Die Sicherheitsauswirkungen der Ausführung veralteter Software zu verstehen.

Laborumgebung

Schwachstelleninformationen

Beschreibung

VSFTPD Version 2.3.4 wurde mit einer bösartigen Backdoor veröffentlicht, die in den Quellcode eingefügt wurde. Durch die Authentifizierung mit einem speziell präparierten Benutzernamen, der auf :) endet, kann ein Angreifer eine Befehls-Shell auf TCP-Port 6200 auslösen, was die Ausführung von Befehlen aus der Ferne ermöglicht.

Methodik

1. Diensterkennung mit Nmap
2. Identifizierung von Schwachstellen
3. Exploit-Erkennung (ExploitDB & Metasploit)
4. Exploit-Konfiguration
5. Ausnutzung
6. Shell-Überprüfung
7. Auswirkungsanalyse
8. Empfehlungen zur Schadensbegrenzung

Verwendete Werkzeuge

• Nmap
• Metasploit Framework
• SearchSploit
• VMware Workstation
• Fedora Linux
• Metasploitable2

Demonstrierte Fähigkeiten

• Netzwerk-Enumeration
• Dienst-Fingerprinting
• Identifizierung von Schwachstellen
• CVE-Recherche
• Exploit-Auswahl
• Metasploit Framework
• Remote-Shell-Zugriff
• Post-Exploitation-Überprüfung
• Sicherheitsdokumentation

Repository-Struktur

.
├── README.md
├── report.pdf
├── screenshots/
│   ├── figure1.png
│   ├── figure2.png
│   ├── figure3.png
│   ├── figure4.png
│   ├── figure5.png
│   ├── figure6.png
│   ├── figure7.png
│   └── figure8.png
└── LICENSE

Erkenntnisse

• Die Diensterkennung ist die Grundlage des Penetrationstests.
• Öffentliche Schwachstellen-Datenbanken sollten immer mit den Softwareversionen abgeglichen werden.
• Exploitation-Frameworks vereinfachen die Ausnutzung, erfordern jedoch ein Verständnis der zugrunde liegenden Schwachstelle.
• Veraltete Software kann zur vollständigen Kompromittierung des Systems führen.
• Die Durchführung von Sicherheitstests in isolierten Laborumgebungen ist für ethisches Lernen unerlässlich.

Referenzen

• National Vulnerability Database (NVD)
• Exploit Database (ExploitDB)
• Rapid7 Metasploit Documentation
• Metasploitable2 Documentation

Autor

Amarnath

Student der Cybersicherheit | Ethisches Hacken | Penetrationstests | Linux

Zögern Sie nicht, mich auf LinkedIn zu kontaktieren oder meine anderen Cybersicherheitsprojekte zu erkunden.